CapGIPI/INWIN060-Securiser_le_reseau
Template
2
0
Fork 0
Code Wiki Activity

Actualiser V - Installation de l'Active Directory

Polaire
2024-06-30 17:22:18 +02:00
parent efbf8bfd4b
commit 75f373155e
1 changed files with 40 additions and 1 deletions
Download Patch File Download Diff File Expand all files Collapse all files
V - Installation de l%27Active Directory.-.md
+40 -1
@@ -1,2 +1,41 @@
### 1. Préparation du serveur
Lien vers le script Une fois Windows Server 2022 installé sur notre VM, on va pouvoir commencer à la configurer.
On vérifie que la carte réseau du serveur soit bien sur notre réseau vmnet11.
Il est important d'installer les VMWare Tools : pour des raisons de confort, notamment pour copier/coller ou glisser/déposer les scripts utilisés ultérieurement.
Une fois qu'on est certain de la carte réseau et que les VMWare Tools sont installées, on peut passer à la suite.
### 2. Script renommage et configuration carte réseau
Le script ci-dessous va permettre de configurer la carte réseau en fixant l'IP et de renommer la machine.
Au besoin, on peut modifier les variables contenus au début du script si la configuration est différente de celle utilisée pour ce projet.
Le script suivant : https://git.yh.genj.fr/CapGIPI/INWIN060-Securiser_le_reseau/src/branch/main/scripts/0_Preparation_serveur_AD.ps1
```
## 0_Renommage et fixation de l'IP
# Variables
$ip = "192.168.100.20" # Prendre une IP sur notre scope correspondant à la vmnet11
$mask = "24" # Indiquer le CIDR, ici on est en 24 soit 255.255.255.0
$gw = "192.168.100.1" # C'est l'IP de l'interface LAN de notre pfSense
$card_name = "LA-LAN" # On va renommer notre carte réseau
$computer_name = "IPI-AD" # On va en profiter pour renommer le PC avant de créer l'AD.
# On commence par positionner notre IP, le masque, la passerelle.
# Puis on indique les DNS, comme le serveur va porter le rôle DNS avec l'AD on le met lui-même (127.0.0.1) en DNS primaire, la passerelle en secondaire.
# Puis on renomme la carte, et enfin on désactive l'IPv6.
New-NetIPAddress -IPAddress $ip -PrefixLength $mask -InterfaceIndex (Get-NetAdapter).ifIndex -DefaultGateway $gw
Set-DnsClientServerAddress -InterfaceIndex (Get-NetAdapter).ifIndex -ServerAddresses ("127.0.0.1","$gw")
Rename-NetAdapter -Name Ethernet0 -NewName $card_name
Disable-NetAdapterBinding -Name $card_name -ComponentID ms_tcpip6
# On renomme notre serveur avec le nom déclaré en variable avant de redémarrer
Rename-Computer -NewName $computer_name -Force
Restart-Computer
```